Naudoti Sentry laikantis BDAR

Sentry (sentry.io) renka kliento ir serverio pusės klaidų pranešimus su stack trace, URL, naršykle, iš dalies IP adresu ir — priklausomai nuo konfigūracijos — su seansų įrašais (session replay) bei naudotojo įvestimis. Standartinis debesis veikia JAV.

Sentry dažnai priskiriamas „grynai kūrėjų įrankiams“ ir duomenų apsaugos požiūriu pražiūrimas. Iš tikrųjų standartinė sąranka reguliariai tvarko asmens duomenis: IP adresas fiksuojamas kaip standartinis atributas, breadcrumbs registruoja paspaudimų kelius ir iš dalies įvestis, o jei nustatytas naudotojo ID, klaidos priskiriamos asmeniui. Tai leistina, bet tik su teisiniu pagrindu, tvarkymo sutartimi ir perdavimo užtikrinimu.

Didžiausias svertas yra SDK konfigūracija. Parinktis sendDefaultPii valdo, ar IP adresas ir kiti identifikatoriai siunčiami automatiškai — nustatyta į false ji gerokai sumažina asmeninį pobūdį. Papildomai serverio pusėje galima aktyvuoti „data scrubbing“, kuris iš įvykių pašalina šablonus, tokius kaip el. pašto adresai, kredito kortelių numeriai ar nurodyti laukai, prieš juos išsaugant.

Session replay yra atskira kategorija: jis įrašo naudotojų sąveiką su puslapiu, panašiai kaip Hotjar ar Microsoft Clarity, ir todėl aiškiai reikalauja sutikimo. Kas naudoja replay, turėtų jį susieti su sutikimo įrankiu, kaukavimą nustatyti į maksimumą ir privatumo politikoje atskirai paminėti. Perdavimui į JAV Sentry dabar siūlo EU Data Residency parinktį, kuri perdavimo išvengia.

Ar tai rizika?

Sentry naršyklės SDK įkeliamas atveriant puslapį ir klaidos atveju gali perduoti duomenis, kurie yra asmens duomenys (IP, naudotojo ID, į formą įvestos reikšmės breadcrumb / replay kontekste). Prieigai prie įrenginio, kuri nėra būtina, taikoma TDDDG 25 straipsnio 1 dalis; session replay aiškiai reikalauja sutikimo. Tvarkymui reikia teisinio pagrindo (dažniausiai teisėtas interesas stabilumui, 6 straipsnio 1 dalies f punktas), duomenų tvarkymo sutarties su Functional Software Inc. ir perdavimo į JAV pagrindo.

Ką galite padaryti

• Sudaryti su Sentry duomenų tvarkymo sutartį (Data Processing Addendum); kaip alternatyvą pasirinkti ES regioną (sentry.io su EU Data Residency) arba savarankišką prieglobą.
• Duomenų minimizavimas SDK: sendDefaultPii į false, nesaugoti IP adresų, aktyvuoti serverio pusės jautrių laukų valymą (scrubbing).
• Session replay įkelti tik su sutikimu ir kaukavimą nustatyti į „visi tekstai ir įvestys“.
• Privatumo politikoje nurodyti Sentry kaip gavėją, tikslą (klaidų šalinimas), teisinį pagrindą, saugojimo laikotarpį ir prireikus perdavimą į JAV.

Dažni klausimai

Ar Sentry leidžiamas be sutikimo?

Grynas klaidų stebėjimas (be session replay, su sendDefaultPii=false) daugeliu atvejų gali remtis teisėtu interesu dėl paslaugos stabilumo. Session replay priešingai reikalauja sutikimo.

Ar man reikia duomenų tvarkymo sutarties Sentry?

Taip. Functional Software Inc. tvarko klaidų duomenis jūsų pavedimu. Data Processing Addendum galioja priėmus sąlygas ir turėtų būti dokumentuotas.

Kaip išvengti perdavimo į JAV?

Sentry siūlo ES regioną su duomenų rezidavimu ES; kaip alternatyvą Sentry galima priglobti pačiam. Abiem atvejais klaidų duomenys lieka ES ribose.

Kokius duomenis Sentry renka pagal numatytuosius nustatymus?

Stack trace, susijusį URL, naršyklę ir operacinę sistemą, laidos versiją, breadcrumbs (paspaudimų ir naršymo istoriją) ir — jei neišjungta — IP adresą bei nustatytą naudotojo ID.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.